Windows Hyper-V Elevation of Privilege Vulnerability
Windows Hyper-V Elevation of Privilege Vulnerability
- CVSS
- 7,8
- EPSS
- 7,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci.
Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci.
- CVSS
- 8,8
- EPSS
- 2,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A permissions issue was addressed with improved validation.
A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited..
- CVSS
- 7,8
- EPSS
- 7,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An integer overflow was addressed with improved input validation.
An integer overflow was addressed with improved input validation. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution.
- CVSS
- 7,8
- EPSS
- 6,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links.
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context. An attacker could then install programs; view, change or delete…
- CVSS
- 7,8
- EPSS
- 6,89 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Output Messenger before 2.0.63 was vulnerable to a directory traversal attack through improper file path handling.
Output Messenger before 2.0.63 was vulnerable to a directory traversal attack through improper file path handling. By using ../ sequences in parameters, attackers could access sensitive files outside the intended directory, potentially leading to configuration leakage or arbitrary file access.
- CVSS
- 8,8
- EPSS
- 1,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The vCenter Server contains an information disclosure vulnerability due to improper permission of files.
The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information.
- CVSS
- 6,5
- EPSS
- 13,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an…
Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction…
- CVSS
- 7,8
- EPSS
- 6,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających.
Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających.
- CVSS
- 8,8
- EPSS
- 1,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych.
- CVSS
- 8,8
- EPSS
- 1,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych.
Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych.
- CVSS
- 8,8
- EPSS
- 1,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP…
A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series (hardware), VM-Series (virtual) and CN-Series (container)…
- CVSS
- 8,6
- EPSS
- 2,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to…
Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network.
- CVSS
- 8,8
- EPSS
- 1,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
reviewdog/action-setup is a GitHub action that installs reviewdog.
reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use…
- CVSS
- 8,6
- EPSS
- 2,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read.
- CVSS
- 5,4
- EPSS
- 18,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems.
Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems. This is an announcement of the upcoming removal of ltmdm64.sys driver. The driver has been removed in the October cumulative update. Fax modem hardware…
- CVSS
- 7,8
- EPSS
- 6,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS.
W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS.
- CVSS
- 7,5
- EPSS
- 7,8 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Windows Installer umożliwia eskalację uprawnień.
Podatność w Windows Installer umożliwia eskalację uprawnień.
- CVSS
- 7,8
- EPSS
- 6,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w systemach Apple może prowadzić do zdalnego wykonania kodu.
Błąd zapisu poza granicami w systemach Apple może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 1,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Adobe Acrobat Reader występuje podatność na zdalne wykonanie kodu przez złośliwe pliki.
W Adobe Acrobat Reader występuje podatność na zdalne wykonanie kodu przez złośliwe pliki.
- CVSS
- 8,6
- EPSS
- 2,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień.
Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień.
- CVSS
- 7,8
- EPSS
- 6,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a…
Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 1,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła.
Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła.
- CVSS
- 7,4
- EPSS
- 7,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN.
Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN.
- CVSS
- 5,8
- EPSS
- 15,87 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP.
Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP.
- CVSS
- 8,8
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Windows Hyper-V Elevation of Privilege Vulnerability | Windows Hyper-V Elevation of Privilege Vulnerability |
Pilne działanie | 7,8 | 7,12 % | ||
| Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie kodu w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu oszustwo w sieci. |
Pilne działanie | 8,8 | 2,1 % | ||
| A permissions issue was addressed with improved validation. | A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited.. |
Pilne działanie | 7,8 | 7,04 % | ||
| An integer overflow was addressed with improved input validation. | An integer overflow was addressed with improved input validation. This issue is fixed in tvOS 15.2, macOS Monterey 12.1, Safari 15.2, iOS 15.2 and iPadOS 15.2, watchOS 8.3. Processing maliciously crafted web content may lead to arbitrary code execution. |
Pilne działanie | 7,8 | 6,96 % | ||
| An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links. | An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context. An attacker could then install programs; view, change or delete… |
Pilne działanie | 7,8 | 6,89 % | ||
| Output Messenger before 2.0.63 was vulnerable to a directory traversal attack through improper file path handling. | Output Messenger before 2.0.63 was vulnerable to a directory traversal attack through improper file path handling. By using ../ sequences in parameters, attackers could access sensitive files outside the intended directory, potentially leading to configuration leakage or arbitrary file access. |
Pilne działanie | 8,8 | 1,87 % | ||
| The vCenter Server contains an information disclosure vulnerability due to improper permission of files. | The vCenter Server contains an information disclosure vulnerability due to improper permission of files. A malicious actor with non-administrative access to the vCenter Server may exploit this issue to gain access to sensitive information. |
Pilne działanie | 6,5 | 13,28 % | ||
| Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an… | Acrobat Reader versions 23.003.20284 (and earlier), 20.005.30516 (and earlier) and 20.005.30514 (and earlier) are affected by an out-of-bounds write vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction… |
Pilne działanie | 7,8 | 6,75 % | ||
| Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających. | Atak na Trivy umożliwia publikację złośliwych wersji i kradzież danych uwierzytelniających. |
Pilne działanie | 8,8 | 1,68 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu przez przetwarzanie złośliwie przygotowanych treści internetowych. |
Pilne działanie | 8,8 | 1,6 % | ||
| Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych. | Wykonanie złośliwego kodu w WebKit przez przetwarzanie złośliwych treści internetowych. |
Pilne działanie | 8,8 | 1,56 % | ||
| A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP… | A PAN-OS URL filtering policy misconfiguration could allow a network-based attacker to conduct reflected and amplified TCP denial-of-service (RDoS) attacks. The DoS attack would appear to originate from a Palo Alto Networks PA-Series (hardware), VM-Series (virtual) and CN-Series (container)… |
Pilne działanie | 8,6 | 2,54 % | ||
| Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to… | Improper neutralization of special elements used in a command ('command injection') in Windows Shell allows an unauthorized attacker to bypass a security feature over a network. |
Pilne działanie | 8,8 | 1,51 % | ||
| reviewdog/action-setup is a GitHub action that installs reviewdog. | reviewdog/action-setup is a GitHub action that installs reviewdog. reviewdog/action-setup@v1 was compromised March 11, 2025, between 18:42 and 20:31 UTC, with malicious code added that dumps exposed secrets to Github Actions Workflow Logs. Other reviewdog actions that use… |
Pilne działanie | 8,6 | 2,44 % | ||
| The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read. | The Treck TCP/IP stack before 6.0.1.66 has an IPv6 Out-of-bounds Read. |
Pilne działanie | 5,4 | 18,42 % | ||
| Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems. | Microsoft is aware of vulnerabilities in the third party Agere Modem driver that ships natively with supported Windows operating systems. This is an announcement of the upcoming removal of ltmdm64.sys driver. The driver has been removed in the October cumulative update. Fax modem hardware… |
Pilne działanie | 7,8 | 6,37 % | ||
| W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS. | W Adobe Flash Player i AIR występuje błąd umożliwiający zdalne wykonanie kodu lub DoS. |
Pilne działanie | 7,5 | 7,8 % | ||
| Podatność w Windows Installer umożliwia eskalację uprawnień. | Podatność w Windows Installer umożliwia eskalację uprawnień. |
Pilne działanie | 7,8 | 6,26 % | ||
| Błąd zapisu poza granicami w systemach Apple może prowadzić do zdalnego wykonania kodu. | Błąd zapisu poza granicami w systemach Apple może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 8,8 | 1,24 % | ||
| W Adobe Acrobat Reader występuje podatność na zdalne wykonanie kodu przez złośliwe pliki. | W Adobe Acrobat Reader występuje podatność na zdalne wykonanie kodu przez złośliwe pliki. |
Pilne działanie | 8,6 | 2,18 % | ||
| Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień. | Wzrost uprawnień w usłudze Harmonogram zadań umożliwia zdobycie wyższych uprawnień. |
Pilne działanie | 7,8 | 6,12 % | ||
| Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a… | Inappropriate implementation in V8 in Google Chrome prior to 146.0.7680.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 1,07 % | ||
| Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. | Obejście uwierzytelnienia w N-able N-central umożliwia dostęp bez hasła. |
Pilne działanie | 7,4 | 7,88 % | ||
| Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. | Wyczerpanie zasobów w Cisco ASA umożliwia zdalnemu atakującemu wywołanie DoS usługi RAVPN. |
Pilne działanie | 5,8 | 15,87 % | ||
| Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. | Błąd w jądrze Linuxa w netfilterze umożliwia modyfikację adresu MAC w pakietach ARP. |
Pilne działanie | 8,8 | 0,83 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.